Выстраивание процесса Оценки Уровня Доверия для программного обеспечения компании
Разработка регламентной документации и методик по безопасной разработке программного обеспечения
Анализ защищенности Программного Обеспечения компании и подготовка отчетной документации.
Оценка корректности встраивания средств криптографической защиты информации.
Разработка компенсирующих мер и рекомендаций по устранению уязвимостей;
Пожелания
Опыт работы от 2 лет в области информационной безопасности
Опыт в разработке технической документации.
Знание нормативной базы ФСТЭК и/или ФСБ, ГОСТ 15408, ГОСТ 56939-2016
Знание требований правовых актов РФ в области защиты информации (152-ФЗ, 63-ФЗ, 149-ФЗ), нормативных документов Банка России, ФСБ России, ФСТЭК России;
Опыт тестирования на проникновение и анализа защищенности ПО.
Понимание одного или нескольких языков программирования из списка: C/C++, Java, C#.-
Преимущества
Понимание ландшафта и модели угроз финансовой организации
Опыт работы в компании, имеющей лицензию на разработку СКЗИ, аккредитованной испытательной лаборатории или в центре ФСБ РФ.
Условия:
- По уровню з/п готовы выслушать Ваши ожидания.
-
Через 6 месяцев можно обсудить повышение уровня заработной платы
- Стабильная, полностью белая компания(18 лет на рынке)
- Сфера деятельности компании – разработка финансового ПО
- Место работы – офис в 5-7 минутах пешком от м. Охотный ряд
- Испытательный срок 3 месяца.
- Оформление по ТК с 1-го дня работы.
- ДМС
- 13-я ЗП
- График работы – 5/2, с10-19- гибрид- в офисе 1-2 дня
- Бронь
